Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten ist:

Gutenwords LLC
30 N Gould St Ste N
Sheridan, WY 82801
Vereinigte Staaten von Amerika
E-Mail: info@gutenwords.com

2. Vertreter in der Europäischen Union (Art. 27 DSGVO)

Die Gutenwords LLC hat ihren Sitz in den Vereinigten Staaten und unterhält keine Niederlassung in der Europäischen Union. Ein Vertreter nach Art. 27 DSGVO ist derzeit nicht benannt. Aufsichtsbehörden und betroffene Personen wenden sich bitte an die unter Ziffer 1 genannten Kontaktdaten; Anfragen beantworten wir dort unmittelbar.

3. Grundsätzliches zur Datenverarbeitung

Diese Website ist ein redaktionelles Fachportal ohne Nutzerkonten, ohne Kommentarfunktion und ohne Produktverkauf. Für den redaktionellen Teil verarbeiten wir personenbezogene Daten nur in dem Umfang, der für den technischen Betrieb der Website und die Bereitstellung unserer Inhalte erforderlich ist. Hinzu kommt die Erfolgsmessung bezahlter Anzeigen auf unseren Kampagnen-Seiten – beschrieben unter Ziffer 10. Es werden keine Tracking-Cookies gesetzt, keine Analytics-Dienste eingesetzt und keine Profile unserer Besucher:innen gebildet.

4. Hosting & Server-Logfiles

Diese Website wird von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Bei jedem Aufruf speichert der Server automatisch in sogenannten Logfiles folgende Daten:

• anonymisierte oder gekürzte IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Browser-Typ, Browser-Version und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch notwendig, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb). Server-Logfiles werden spätestens nach 30 Tagen gelöscht bzw. anonymisiert.

Da Vercel Inc. seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Wir haben mit Vercel die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen; zusätzlich ist Vercel Inc. nach dem EU-U.S. Data Privacy Framework zertifiziert.

5. Cookies

Diese Website setzt keine eigenen Tracking-, Werbe- oder Analyse-Cookies. Es können lediglich technisch zwingend erforderliche Session-Informationen im Browser gespeichert werden, die keine Identifikation einzelner Nutzer:innen ermöglichen.

Ergänzend speichern wir einzelne Angaben im lokalen Speicher Ihres Browsers (localStorage): die gewählte Hell-/Dunkel-Darstellung, Ihre Entscheidung über den Hinweis auf die regionale Ausgabe, Ihre zuletzt eingegebenen Suchbegriffe (höchstens fünf) sowie – falls Sie den Keratin-Check nutzen – Ihre dort abgegebenen Antworten, damit Ihnen Ihr Ergebnis nach einem erneuten Aufruf wieder angezeigt wird. Diese Einträge selbst verbleiben auf Ihrem Gerät und lassen sich in den Browser-Einstellungen jederzeit löschen. Beim Keratin-Check gilt das nur für den Eintrag: Die Antworten als solche übermitteln wir unabhängig davon an unsere Datenbank – was dabei gespeichert wird, steht unter Ziffer 10.

6. Schriften (Webfonts)

Zur einheitlichen Darstellung von Schriften nutzen wir „Playfair Display“ und „DM Sans“. Die Schriften werden lokal von unserem Server ausgeliefert (self-hosted via Next.js). Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet beim Laden der Website nicht statt.

7. Bildauslieferung (Cloudflare)

Die Bilder dieser Website werden unter der Subdomain media.haarluxus.de über das Content-Delivery-Network von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Dabei wird technisch bedingt Ihre IP-Adresse an Cloudflare übertragen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Bildauslieferung).

8. Partnerlinks (Affiliate)

Diese Website enthält Links zu externen Shops (u. a. Amazon, Sephora, Flaconi). Diese Links enthalten derzeit keine Partner- oder Tracking-Kennung; ein Klick wird uns von den Shops nicht zugeordnet. Erst wenn Sie auf einen solchen Link klicken und den Zielshop besuchen, verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung und setzt gegebenenfalls eigene Cookies. Solange Sie auf haarluxus.de bleiben, findet durch die bloße Darstellung des Links keine Datenübertragung an den Zielshop statt.

Für die Datenverarbeitung durch den Zielshop gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben darauf keinen Einfluss.

9. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach Abschluss gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Für das Kontaktformular auf dieser Website nutzen wir den Dienst Formspree, Inc. (USA) als Auftragsverarbeiter. Ihre Eingaben (Name, E-Mail-Adresse, Betreff, Nachricht) werden dort verarbeitet und an unser Postfach weitergeleitet. Das Formular sendet Ihre Angaben unmittelbar aus Ihrem Browser an Formspree; dabei werden technisch bedingt auch Ihre IP-Adresse und Ihre Browserkennung an Formspree übertragen. Damit ist eine Übermittlung in die USA verbunden; Grundlage sind die Standardvertragsklauseln der EU-Kommission. Einzelheiten zur Verarbeitung finden Sie in der Datenschutzerklärung von Formspree.

10. Keratin-Check (Fragebogen)

Sobald Sie die Seite mit dem Keratin-Check aufrufen, legen wir für Ihren Besuch eine zufällig erzeugte Sitzungs-Kennung an und speichern dazu einen Eintrag in unserer Datenbank beim Dienstleister Neon – auch dann, wenn Sie keine einzige Frage beantworten. Beantworten Sie Fragen, ergänzen wir diesen Eintrag.

Gespeichert werden: Ihre Antworten, bis zu welcher Frage Sie gekommen sind, ob Sie den Check abgeschlossen haben, welche Empfehlung Ihnen angezeigt wurde und welchen der weiterführenden Links Sie angetippt haben, die Bearbeitungsdauer, der Zeitpunkt des Aufrufs, der letzten Eingabe und des Abschlusses, welche Variante der Seite Sie aufgerufen haben, ob es sich um einen erneuten Besuch mit bereits gespeichertem Ergebnis handelt, sowie ein grobes Gerätemerkmal (mobil oder Desktop).

Die Antworten sind auf feste Auswahlwerte beschränkt; Name, E-Mail-Adresse oder IP-Adresse werden nicht gespeichert, und die Sitzungs-Kennung lässt keinen Rückschluss auf Ihre Person zu. Fragen zu Kopfhauterkrankungen, Haarausfall, Medikamenten oder einer Schwangerschaft stellen wir bewusst nicht – Gesundheitsdaten im Sinne von Art. 9 DSGVO erheben wir nicht.

Gelangen Sie über eine bezahlte Anzeige auf diese Seite, hängt der Anzeigenklick Kennungen an die aufgerufene Adresse an – etwa eine Klick-ID oder Kampagnen-Parameter wie „utm_source“. Diese Werte lesen wir aus der Adresszeile und speichern sie zusammen mit den übrigen Angaben, um zu erkennen, welche Anzeige zu einem abgeschlossenen Check geführt hat. Auf Ihrem Gerät legen wir sie nicht ab.

Zwecke sind damit erstens die Auswertung, an welcher Stelle der Fragebogen abgebrochen wird und welche Empfehlung ausgespielt wurde, und zweitens die Erfolgsmessung unserer Werbekampagnen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots und am wirtschaftlichen Einsatz unseres Werbebudgets). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine formlose Nachricht an die unter Ziffer 1 genannte Adresse genügt.

Die Kampagnen-Parameter löschen wir, sobald sie 90 Tage alt sind; die Löschung läuft einmal täglich, sodass sie spätestens am Tag darauf erfolgt. Danach lässt sich eine Sitzung keiner Anzeige mehr zuordnen. Die Verarbeitung erfolgt in der Region, die für unsere Datenbank-Instanz konfiguriert ist; liegt diese außerhalb der EU, stützt sich die Übermittlung auf die Standardvertragsklauseln.

11. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der DSGVO gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@gutenwords.com.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Eine Übersicht der zuständigen Behörden in Deutschland finden Sie unter www.bfdi.bund.de.

13. Aktualität dieser Datenschutzerklärung

Wir überarbeiten diese Datenschutzerklärung bei Bedarf, um sie an geänderte Rechtslage oder bei Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.